Офіційний акаунт X технологічного гіганта Microsoft нещодавно було зламано, щоб просувати шахрайську криптовалюту, пов'язану з Clippy, відомим віртуальним помічником компанії у формі скріпки.
Той, хто отримав контроль над акаунтом, активно просував так званий токен $Clippy, репостячи пов'язаний акаунт. Шахрайський акаунт уже було заблоковано командою X.
Примітно, що атака супроводжувалася розумним трюком з ностальгією: Microsoft обіцяла, що зможе повернути Clippy, якщо набере 500 000 лайків. Ця вірусна приманка, звісно, мала на меті просування шахрайського токена.
Навіть безглуздо стверджувалося, що шахрайський токен Clippy був пов'язаний з власними акціями Microsoft (MSTF). Звісно, жодного легітимного зв'язку між ними не було.
Неясно, як саме зловмиснику вдалося отримати доступ до акаунта Microsoft. Також не розкрито, скільки зловмисники змогли заробити на своїй оманливій кампанії.
Однак абсолютно зрозуміло, що ця кампанія була досить розумною та креативною, враховуючи, що навіть власне вибачення Microsoft виявилося фальшивим. Незабаром після злому технологічний гігант, здавалося, дистанціювався від хакерської атаки через X і пригрозив зловмисникам судовим позовом. Однак цей пост також був опублікований не компанією. Це, ймовірно, мало на меті заплутати підписників у соцмережах, ускладнюючи визначення того, чи справді законні користувачі відновили контроль.
Попередні атаки
Акаунти Microsoft у X і раніше були ціллю. Наприклад, ще в червні 2024 року акаунт Microsoft India було зламано, щоб просувати Кіта Гілла, більш відомого в інтернеті як "Roaring Kitty" з "GameStop". Акаунт використовувався для реклами передпродажу криптовалюти GameStop. Користувачів перенаправляли на вебсайт, який міг потенційно спустошити їхні гаманці. Отже, ця атака була небезпечнішою, ніж нещодавній інцидент із просуванням шахрайського токена на основі ностальгії.
